Aperçu
Mailum se positionne comme un service de messagerie chiffrée sans KYC conçu pour les utilisateurs qui refusent de troquer leur identité contre une communication. Lancé par des figures liées au défunt projet OpenMailBox, la plateforme promet un chiffrement de la pile complète, pas seulement les corps des messages, mais les sujets, les champs d'expéditeur et de destinataire, les horodatages et les métadonnées sont tous enveloppés dans une protection cryptographique. Le service fonctionne sur une architecture à connaissance nulle, ce qui signifie que les serveurs de Mailum ne peuvent pas déchiffrer la correspondance des utilisateurs même s'ils y sont contraints. Avec un accès natif à Tor, un code open-source et une inscription pseudonyme, Mailum cible le segment soucieux de la confidentialité que ProtonMail et Tutanota disputent depuis longtemps. Cependant, son score global de 6/10 et ses métriques de confiance extrêmement faibles suggèrent des réserves importantes sous le vernis marketing.
Confidentialité & KYC
Mailum se situe au niveau KYC L1, Anonyme, la classification la plus permissive de notre annuaire. L'inscription ne requiert aucune donnée personnelle, aucune vérification téléphonique et aucun document d'identité. Les utilisateurs peuvent accéder au service via un navigateur web standard ou par son miroir onion Tor, dissimulant même le fait qu'ils utilisent un fournisseur de messagerie chiffrée aux observateurs réseau. Le fournisseur affirme aucune journalisation d'IP, aucune publicité et aucun traqueur, des politiques qui, si fidèlement appliquées, le placerait parmi les engagements de confidentialité les plus stricts dans l'univers de la messagerie.
Pourtant, le tableau se fissure sous l'examen. Les rapports communautaires indiquent un blocage VPN qui saperait l'accès anonyme, contredisant directement le positionnement de confidentialité du service. De multiples utilisateurs notent que les comptes gratuits ne peuvent pas envoyer d'emails vers des adresses externes ni répondre à des expéditeurs non-Mailum, rendant le niveau fonctionnellement entravé pour une utilisation réelle. Plus alarmant encore, ScamAdviser attribue à Mailum un score de confiance de 0, citant des rapports de hameçonnage, des signalements IPQS suspects et un bureau d'enregistrement associé à une élévation de spammeurs. Le bannissement par Reddit en 2025 de r/Mailum, archivé dans un dépôt GitHub dédié par l'équipe, obscurcit davantage le paysage réputationnel, bien que la justification invoquée reste opaque.
- Exigence KYC : Aucune (pseudonyme)
- Journalisation IP : Politique sans logs affirmée
- Support Tor : Service onion natif disponible
- Signaux de confiance tiers : Fortement négatifs (ScamAdviser, IPQS)
Actifs et paiements pris en charge
Mailum accepte un spectre de paiements inhabituellement large pour un fournisseur d'email, reflétant son ethos crypto-native. Les utilisateurs peuvent régler leurs abonnements avec des transactions en Monero (XMR), Bitcoin (BTC) et Lightning Network, préservant la confidentialité financière aux côtés de la confidentialité des communications. Les options fiat et espèces apparaissent également dans la liste des méthodes acceptées, bien que les processeurs spécifiques et la disponibilité régionale restent non spécifiés dans les sources disponibles. Cette flexibilité multi-actifs s'aligne avec la philosophie no-KYC, Monero en particulier offre une non-traçabilité des transactions qui complète la création de compte pseudonyme.
Sécurité et garde
Le modèle de sécurité de Mailum repose sur le chiffrement zero-knowledge avec support natif PGP. La plateforme chiffre l'intégralité de l'enveloppe email, corps, objet, expéditeur, destinataire et métadonnées, en utilisant des schémas avancés de bout en bout selon les évaluations tierces. Les utilisateurs contrôlent les clés de déchiffrement localement ; la récupération de mot de passe sans un fichier Secret Token pré-généré entraîne la suppression permanente des messages et des contacts, confirmant que Mailum ne peut pas faciliter le déchiffrement par les forces de l'ordre.
La base de code open-source permet un audit technique, bien que les évaluations de sécurité indépendantes ne soient pas documentées de manière proéminente. Le support des jetons de sécurité matériels (YubiKey, U2F) apparaît dans certaines couvertures, suggérant des options d'authentification multi-facteurs. Cependant, le score de confidentialité de 0/100 et le score de confiance de 4/100 dans nos métriques internes, dictés par des signalements externes d'escroquerie, le comportement de blocage VPN et les controverses de modération de la plateforme, indiquent que la solidité architecturale ne se traduit pas en confiance opérationnelle. Les utilisateurs doivent détenir eux-mêmes leur Secret Token et accepter une perte de données irréversible si les identifiants sont égarés.
À qui c'est destiné, verdict
Mailum sert une niche étroite et techniquement compétente : les utilisateurs qui privilégient l'accès anonyme aux emails, acceptent les paiements en cryptomonnaie et peuvent tolérer une friction d'utilisabilité significative. Le chiffrement full-stack et l'intégration Tor avancent véritablement au-delà de la protection corps-seul de nombreux concurrents. Pour les journalistes, activistes ou chercheurs dans des régions à forte surveillance, ces fonctionnalités peuvent l'emporter sur les inconvénients, à condition qu'ils paient pour un niveau fonctionnel et vérifient indépendamment le miroir onion.
Nous ne pouvons pas recommander largement Mailum aux chercheurs de confidentialité typiques. Les restrictions d'envoi de la version gratuite la rendent impraticable pour un usage quotidien, tandis que les scores de confiance externes abyssaux, le blocage VPN et l'historique de bannissement de la plateforme créent des signaux d'alerte qu'aucune revendication open-source ne neutralise pleinement. Les utilisateurs à l'aise avec le KYC modéré de ProtonMail ou la provenance communautaire de Disroot trouveront probablement des alternatives plus fiables. Mailum reste une expérience intéressante mais non prouvée dans la confidentialité email maximaliste, mérite d'être surveillée, mais risquée pour dépendre d'elle pour des communications critiques en 2026.
